PCI 3DS
Standard bezpieczeństwa PCI SSC dla tych, którzy prowadzą infrastrukturę stojącą za 3-D Secure, a nie dla sprzedawców, którzy z niej korzystają.
Standard PCI 3DS Core Security Standard opublikowano w październiku 2017 roku, mniej więcej wtedy, gdy zaczęło się wdrażanie EMV 3DS 2. Obejmuje trzy role serwerowe protokołu: Access Control Server po stronie wystawcy, Directory Server sieci kartowej i 3DS Server po stronie sprzedawcy. Sieci kartowe wymagają certyfikacji od dostawców tych ról, a ocenę przeprowadza specjalnie wykwalifikowany asesor 3DS.
Standard ma część bazową o ogólnym bezpieczeństwie, zbliżoną do PCI DSS, oraz część specyficzną dla 3DS. Ta druga dotyczy głównie kluczy. ACS, z którego wycieknie klucz do generowania CAVV, pozwala komukolwiek poświadczać uwierzytelnienia, które nigdy nie miały miejsca, przerzucając przy okazji odpowiedzialność za oszustwa na wystawcę. Wymagania dla HSM i zarządzania kluczami są więc surowsze niż te dotyczące samych danych kart.